2907011 matches found
firmadyne
Inhaltsverzeichnis Inhaltsverzeichnis Einleitung Einrichtung Extractor Datenbank Binaries QEMU Verwendung FAQ run.sh wird nicht erstellt Log endet mit „Kernel panic - not syncing: No working init found“ Ein Prozess ist abgestürzt, z. B. dopagefault 2: sending SIGSEGV for invalid read access from...
BlackDir-Framework
BlackDir-Framework 1 Scansione directory 2 Trova sottodomini 3 Ricerca avanzata di dorks 4 Scansiona lista di dorks 5 Scansiona siti web Xss,Sql,Html Inj 6 Reverse IP Lookup 7 Scansione porte 8 Brute Force su WordPress 9 Enumerazione utenti WordPress 10 Crittografia hash...
fuzzable
Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...
haxunit
Introduzione • Installazione • Utilizzo • Esecuzione di HaxUnit • Funzioni HaxUnit.com Unisciti a Discord! 📘Introduzione HaxUnit è uno strumento completo di ricognizione e valutazione della sicurezza basato su Python per domini web. Integra vari strumenti per l'enumerazione dei sottodomini, la...
http-request-smuggling
HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...
dump
Dump Dieses Repository enthält tote/unfertige Projekte, kleine Skripte oder Dinge, die kein eigenes Repository verdienen. Inhalt git-gat : Post-Exploitation-Skript zum Auffinden privater Git-Repositories Infinity tot : finde die Telefonnummer eines beliebigen Facebook-Nutzers. json2paths :...
GPT_Vuln-analyzer
GPTVuln-analyzer Questa è un'applicazione Proof Of Concept che dimostra come l'IA possa essere utilizzata per generare risultati accurati per l'analisi delle vulnerabilità e permette anche un ulteriore utilizzo del già utilissimo ChatGPT realizzato utilizzando i moduli Python openai-api,...
seccubus
Sobre o Seccubus O Seccubus automatiza varreduras regulares de vulnerabilidades com várias ferramentas e auxilia os profissionais de segurança na análise rápida da sua saída, tanto na primeira varredura quanto em varreduras repetidas. Em varreduras repetidas, o relatório delta garante que as...
CakeFuzzer
CakeFuzzer Ultima versione : 1.0 Licenza : GNU GPL v3.0 Cake Fuzzer è un progetto che ha lo scopo di aiutare a scoprire automaticamente e continuamente vulnerabilità in applicazioni web create basate su framework specifici, con un numero molto limitato di falsi positivi. Attualmente è implementat...
exploit_mitigations
Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...
Log4J-Simulation-Tool
Informazioni sul Progetto Questo è uno scanner di vulnerabilità automatizzato appositamente progettato, uno strumento di Patch Management e sfruttamento per CVE-2021-44228. È una combinazione di programmi Python, Java e shell Linux che renderà più facile per un Amministratore di Rete, gli...
graphql-threat-matrix
Matrice delle Minacce GraphQL Perché graphql-threat-matrix? graphql-threat-matrix è stato creato per cacciatori di bug, ricercatori di sicurezza e hacker per aiutare a scoprire vulnerabilità in diverse implementazioni di GraphQL. Le differenze nel modo in cui le implementazioni di GraphQL...
Firmware_Slap
Firmware Slap Firmware slap combina l'analisi concolica con il clustering di funzioni per la scoperta di vulnerabilità e la similarità di funzioni nel firmware. Firmware slap è costruito come una serie di librerie e esporta la maggior parte delle informazioni come pickle o JSON per l'integrazione...
uafuzz
UAFuzz: Fuzzing Diretto a Livello Binario per Vulnerabilità Use-After-Free Il Fuzzing Greybox Diretto DGF come AFLGo mira a eseguire stress test su posizioni target potenzialmente vulnerabili preselezionate, con applicazioni a diversi contesti di sicurezza: 1 riproduzione di bug, 2 test di patch ...
uncaptcha
uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...
LFI-FINDER
🍀 LFI FINDER TOOL 🍀 Geschrieben von TMRSWRR Version 1.0.0 Instagram: TMRSWRR 📹 Wie man es verwendet 📹 Klicken Sie auf das Bild... LFI-FINDER ist ein Open-Source-Tool, das auf GitHub verfügbar ist und sich auf die Erkennung von Local File Inclusion LFI-Schwachstellen konzentriert. Local File...
A-breif-introduction-of-CVE-2017-16541
Eine kurze Einführung in CVE-2017-16541...
concealed_position
Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...